我在上网时，金山毒霸发出过几次说c盘有某某病毒，文件被删除。后来，我用金山扫描过c盘的一部分，发现了4个毒都清除了。后来我把金山换成了瑞星，觉得电脑慢，就有优化大师优化了电脑，删除了垃圾文件，但没动注册表。瑞星要重启，我重启……………………

      等重启后，第一个就出现方框说mmc这文件该内存不能为“read”，无论点确定还是取消，都会马上有跳出来………………就这样僵持了几分钟，桌面也没出来，等我打开任务管理器，惊奇的发现有1800多个进程！！！！！除了几个系统的以外，全是叫mmc的进程，每个占内存一两百k到1m，我第一反应就是病毒，又这样僵持了十多分钟，桌面出来了，可瑞星打不开（内存被占完了），还是这样僵持了几分钟，我又打开任务管理器，发现1800多个进程神奇地消失了（包括系统进程），内存也没显示。到安全模式也为上述现象。

我重安了系统，才恢复了正常。。。。。。


帮我看看，是优化出了问题还是病毒在作怪。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)

中毒了
清除方法:
1.Ctrl + Alt + Del 打开任务管理器
结束应用程序 kill
结束进程 mmc.exe

2.删除添加的注册表以及服务
http://www.kztechs.com/sreng/sreng2.zip
下载 SREng 解压 运行-启动项目-注册表-删除
<ASocksrv><SocksA.exe> [1]

启动项目-服务-WIN32 应用程序
找到 [Smart Card Supervisor / mmc]
<C:WINDOWSsystem32mmc.exe><N/A> 删除...

3.利用压缩工具 WINRAR 删除文件
C:WINDOWSBACKINF.TAB
C:WINDOWSSession.exe
C:WINDOWSsvchost.exe
C:WINDOWSsystem32FileKan.exe
C:WINDOWSsystem32SocksA.exe
C:WINDOWSufdata2000.log
C:WINDOWSsystem32mmc.exe

还有每个盘符下的
AUTORUN.INF
tel.xls.exe

3.恢复显示隐藏文件功能
http://mopery.hits.io/yincang.zip
下载 解压 双击 不能显示隐藏文件.reg 导入即可..

4.去正常系统中复制一个 C:WINDOWSsystem32mmc.exe 到本机..

楼上的哥们，你也搞了吧。1800个进程，且不说你费劲不费劲，那系统卡的你还能关进程？我的吗呀··